Comment choisir son dispositif de certification pour la gouvernance de son SI ? 28 septembre 2011
Posté par Frédéric SIMONNET dans : Management de projet TIC , trackback
Imprimer le billet
Ajouter le billet
Généralement, la certification est une procédure destinée à faire reconnaître par un organisme la conformité à des exigences dans le but de donner confiance à des tiers.
Un dispositif de reconnaissance est constitué de :
- référentiel*(exigences, recommandations…),
- outils,
- modèle d’évaluation.
*Référentiel : sert de base aux opérations d’évaluation conduisant à une reconnaissance.
Comment choisir son dispositif de certification ?
Le choix du dispositif se fait en fonction du :
- produit,
- service,
- ou processus,
et des besoins en terme de :
- qualité,
- sécurité,
- et environnement.
Avant tout, il faut définir son besoin réel en fonction de la réponse aux questions suivantes, s’agit-il :
- d’entreprendre une démarche d’amélioration purement interne ?
- de rassurer ses clients et ses actionnaires (besoins d’un organisme tiers) ?
- de convaincre un client spécifique dans sa démarche de sélection de fournisseur ?
- de se mettre en conformité avec une réglementation ?
- d’évaluer l’entreprise, le personnel, les produits ou les services ?
Plusieurs dispositifs existent au regard du besoin. Avant de rentrer dans le détail, il est à rappeler les objectifs de la gouvernance des SI :
- Evaluation de la performance (meilleure)
- Gestion des ressources (plus efficace)
- Gestion des risques (plus pertinente)
- Amélioration de la valeur des services
- Adéquation des SI à la stratégie de l’entreprise
Afin de permettre d’apporter une réponse instrumentée sur :
- La stratégie informatique
- Les investissements
- La qualité de service
- La gestion de projets
- La maitrise des risques
- La qualité de formation
- La politique d’achats
- Etc.
Remarque : Au-delà de la méthodologie choisie, il est important de bâtir, à partir des éléments de méthode qu’apportent les méthodes disponibles, la méthode appropriée à l’ingénierie que l’on considère la plus adaptée à son besoin.
Les principales méthodologies :
- SI –> COBIT
- Développement informatique –> CMMI
- Service informatique –> ITIL
- Gestion de projets –> AFITEP, PMI, PRINCE 2
Commentaires»
pas encore de commentaires pour ce billet - serez-vous le premier ?